关于黑客常用术语
肉鸡就是具有最高管理权限的远程电脑。简单的说就是受你控制的远程电脑。肉鸡可以是win、Unix/Linux……等各种系统；肉鸡可以是一家公司的服务器，一家网站的服务器，甚至是美国白宫或军方的电脑，只要你有这本事入侵并控制他，呵呵。莱鸟所说用的肉鸡一般是开了3389端口的Win2K系统的服务器。
要登陆肉鸡，必须知道3个参数：远程电脑的IP、用户名、密码。
webshell是什么？这是很多朋友在疑惑的问题，什么是webshell？今天我们就讲讲这个话题！
webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。
为了更好理解webshell我们学习两个概念：
什么是“木马”？“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
什么是后门？大家都知道，一台计算机上有65535个端口，那么如果把计算机看作是一间屋子，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535扇门。每个门的背后都是一个服务。有的门是主人特地打开迎接客人的（提供服务），有的门是主人为了出去访问客人而开设的（访问远程服务）——理论上，剩下的其他门都该是关闭着的，但偏偏由于各种原因，很多门都是开启的。于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也被搞得一片狼迹。这扇悄然被开启的门——就是“后门”。
webshell的优点
webshell 最大的优点就是可以穿越防火墙，由于与被控制的服务器或远程主机交换的数据都是通过80端口传递的，因此不会被防火墙拦截。并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。
如何寻找webshel：
1，脚本攻击SQL注入
2，使用注入工具
3，在浏览器里打开百度,输入搜索关键词"在本页操作不需要FSO支持"或者"一次只能执行一个操作",然后点击搜索,很快就可以看到检索到了大量的查询结果.
美国遭到黑客入侵给我们的启示是什么？
其实这种黑客入侵的事情也不少见了，比如前不久俄罗斯外交部发言人玛丽亚·扎哈罗娃5日在外交部官方网站上发表声明，要求美国政府对日前媒体曝光的五角大楼黑客入侵俄罗斯电网、通信网以及指挥系统一事做出解释。
据今日俄罗斯电视台网站报道，美国全国广播公司4日一篇独家报道称，美国军方黑客已成功入侵俄罗斯的关键基础设施，“如果美国认为有必要，将可使它们（指多套系统）无法招架美国秘密网络武器的攻击”。而五角大楼这样做的理由是俄罗斯一直试图搅乱美国总统选举。
扎哈罗娃对这一报道评论说：“如果美国政府不发表官方回应，这意味着美国存在国家网络恐怖主义。如果美国媒体报道的攻击真的实施了，莫斯科有正当理由控告华盛顿。”
俄总统新闻秘书佩斯科夫也对全国广播公司的报道发表评论说，俄罗斯对当前情况以及其他国家官员的口头威胁具备“恰当水平的网络安全应对措施”。
在本届美国大选中，民主党总统候选人希拉里·克林顿一直指责俄罗斯政府“黑”了民主党竞选团队的电脑系统，曝光了大量内部信息，以帮助共和党总统候选人唐纳德·特朗普当上总统。
俄罗斯此前已多次否认相关指责。目前也没有公开确切的证据表明，存在所谓的俄罗斯黑客入侵事件。
好吧，今天就跟大家来一步步分析这个原因可能性
1、首先，就来根据网站自身来说吧，很多人是喜欢在其他地方性论坛搞恶作剧，无聊乱发广告，而且有些人还发一些黄色链接或者爆炸性的链接，会带来一系列的隐患事故发生，会带来网站病毒的入侵，会篡改一系列的内容
2、是否空间商那边的安全措施做得不够呢，一个服务器的安全，稳定性是很重要的，已经有不少例子说明，如web服务器。例如利用SQL注入攻击进行非法入侵并修改页面、盗取管理员密码，加入恶意软件，破坏网站数据等恶意行为。
3、就是网站的流量攻击，即就是导致网站打开的页面崩溃，但流量的攻击自身的就不符号SEOwhy入侵的原因，SEO里面的东西给别人植入一些垃圾信息，篡改里面的代码，植入一下黑客代码等
从上面三个方面看出，一个网站的安全性是非常至关重要的，特别是国家机密网站和个人重要的信息给黑客入侵了，可想而知后果是多么严重的，资金跟个人隐私都给人盗取了，所以在这里告诫大家要时常保持对网站的防御安全意识，要下载安全杀毒软件跟打好系统补丁，要定时备份数据，防止丢失。同时要学习一些黑客常见的入侵手段和一些基本的防范措施。
借鉴这一次，我们要引以为鉴，在做好网站自身安全跟服务器的安全，还需培养员工的安全意识、养成良好的上网习惯，比如不浏览不良网站、不随意下载软件、及时打好系统补丁等；对相关技术管理人员进行技能培训，对于重要数据一定要做好数据备份等。
SEOWHY这次被黑客入侵，就当做是吸取一次教训，就是当做给大家或者站长等上一次课，黑客的手段变化莫测，高深，但我们只有做好该做的相关防范措施，就一定可以杜绝这种现象发生。
如何有效防止计算机病毒的入侵？
有效防止计算机病毒的入侵：
1.对于计算机病毒首先要有防范意识。
2.在内部局域网种简历有效的防火墙，并且装配安全漏洞扫描程序和入侵检测系统，有效组织黑客的入侵。
3.在个人计算机桑安装正版杀毒软件及个人防火墙没并且保持同步更新
4.外来磁盘都要进行计算机病毒检测，自己的磁盘要尽量采用写保护适用
5.在局域网内尽可能不适用共享文件夹，即使要适用，尽量设为只读属性
6.经常使用最新版的杀毒软件对所用及其和下载软件或接收邮件进行检测与消除
7.网络用户要定期对所用计算机进行病毒检测，对下载的网页、文件，接收到的邮件，进行病毒检测后在打开使用。
8.要注意新计算机病毒的发布，对有激发日期的病毒要尽量避开激发日期适用计算机。
如何防止病毒入侵的方法
一，U盘病毒感染机理：
对于大多数U盘病毒来说他们都是通过系统的自动播放功能以及AUTORUN文件实现打开U盘时自动运行病毒程序，从而将病毒传播到正常操作系统中。所以说要想防范U盘病毒就首先要针对自动播放以及AUTORUN文件进行处理，将这两个传播途径封死。
二，关闭自动播放封杀病毒传播：
一般来说当我们把光盘或者U盘插到员工计算机后系统会马上出现一个自动播放的对话框，让我们选择打开方式，这种自动播放功能很容
易造成病毒的入侵，所以说首先我们要关闭系统的自动播放功能来封杀病毒传播途径。
第一步：通过系统左下角的“开始”-“运行”-“输入gpedit.msc”，单击“确定”按钮，打开“组策略”窗口。
第二步：在左窗格的“本地计算机策略”下，展开“计算机配置-管理模板-系统”，然后在右窗格的“设置”标题下，双击“关闭自动
播放”。
第三步：单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关
闭“组策略”窗口。当然模式是CD-ROM驱动器，如果仅仅保持默认的话我们将无法杜绝U盘的自动播放。
至此我们就完成了关闭自动播放封杀病毒传播的工作，以后在系统上插上U盘后系统也不会出现自动播放的对话框了，系统变得
更加安全。
三，从AUTORUN下手解决U盘病毒传播难题：
除了自动播放外另外一个容易感染U盘病毒的途径就是U盘中存在的AUTORUN文件了，很多病毒都会在U盘根目录建立一个autorun.inf
的文件，在该文件中写入打开U盘时自动加载和运行的程序具体路径，从而实现传播与感染的目的。那么如何解决AUTORUN.inf文件对系
统的侵害呢?具体步骤如下。
首先我们在根目录下建立一个文件夹，名字就叫autorun.inf。由于Windows规定在同一目录中，同名的文件和文件夹不能共存，这
样病毒就无法自动创建autorun.ini文件了，即使你双击盘符也不会运行病毒。
小提示：
建立autorun.inf目录的方法只适合在U盘没有感染病毒时所做的防范工作，如果U盘已经感染病毒，那么autorun.inf文件将已经
存在，那么我们就无法建立同名的目录了，我们能够做的就是先杀毒删除autorun.inf文件再执行上述操作。
四，禁用硬件检测服务让U盘丧失智能：
在Windows XP系统中我们拥有即插即用的功能，所有硬件连接都能够自动检测自动安装驱动，如果我们希望禁止员工计算机使用U盘的
话，最直接的办法就是禁用硬件检测服务，这样即使有人尝试将U盘插到计算机对应接口也不会发现任何硬件设备，U盘一样无法使用。
具体指令和操作步骤为——通过“开始”-“运行”-“输入CMD”后回车进入命令提示窗口，然后在该窗口中执行“sc config
ShellHWDetection start= disabled”来禁用硬件检测服务，出现changeserviceconfig success提示表明命令有效。
同理日后恢复时直接使用“sc config shellhwdetection start= auto”命令即可，系统将恢复硬件的自动检测功能。
此方法是彻底杜绝U盘的接入，不管是安全的U盘还是带病毒U盘都无法顺利使用。
五，修改注册表让U盘病毒闭嘴：
在实际工作中很多网络管理员会发现即使关闭了自动播放功能，U盘病毒依然会在双击盘符时入侵你的系统，就个人经验来说可以通过修
改注册表来让U盘病毒彻底闭嘴。
第一步：通过“开始”-“运行”-“输入REGEDIT”后回车进入到注册表编辑器。
第二步：打开注册表，找到下列注册项
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2。
第三步：在键MountPoints2上点右键，选择权限，针对该键值的访问权限进行限制。
第四步：接下来我们将Administrators组和SYSTEM组的完全控制都设为阻止，这样这些具备系统操作的高权限帐户将不会对此键值进
行操作，从而隔断了病毒的入侵。
本操作的工作原理是——Windows读取Autorun.inf后，会修改MountPoints2下的子键以添加新的右键菜单项。将这个键的权限设为阻止，指向病毒的菜单项无法出现，病毒自然也就不能被激活了。
0条大神的评论